 |
最后更新：2013-02-28
關 注 度：5204
生產企業：長沙市康為信息技術有限公司
|
|
|
 與企業聯系時請告知該信息來自教育裝備網！ |
|
|
產品詳細介紹天清入侵防御系統（以下簡稱：天清IPS）是啟明星辰自行研制開發的入侵防御類網絡安全產品，圍繞“深層防御、精確阻斷”這個核心，通過對網絡中深層攻擊行為進行準確的分析判斷，在判定為攻擊行為后立即予以阻斷，主動而有效的保護網絡的安全。
天清IPS融入了啟明星辰在入侵攻擊識別方面的積累和研究成果，使其在精確阻斷方面達到國際領先水平，可以對網絡蠕蟲、間諜軟件、溢出攻擊、數據庫攻擊等多種深層攻擊行為進行主動阻斷。除了入侵防御功能以外，天清IPS還集防火墻、防病毒、上網行為管理、抗拒絕服務攻擊（Anti-DoS）、內容過濾、NetFlow等多種安全技術于一身，同時全面支持QoS、高可用性（HA）、日志審計等功能，為網絡提供全面實時的安全防護。
天清IPS產品線豐富，可以為政府、教育、金融、企業、能源、運營商等用戶提供所需要的全系列安全防護產品。
進入IPS技術專區 >>
●全線MIPS多核硬件結構
相比X86、NP、ASIC硬件平臺，基于MIPS64的多核SoC（System on Chip）處理器的最大優勢是保留了X86平臺的高靈活性（這一點對于安全設備的應用層檢測非常關鍵），同時具備與ASIC平臺相當的高處理性能。同時，通過增加核數，使線性提升硬件計算能力成為了可能，更重要的是功耗也隨之得到了控制。
SoC多核硬件平臺在支撐靈活性和高性能的同時，帶來的另一個卓有成效的經濟效益是低碳、節能。為了滿足云計算的安全趨勢，天清IPS全系列產品型號均采用基于MIPS64的多核SoC硬件架構，為用戶網絡提供更加安全、高效、可靠、環保和節能的IPS產品。
●堅固的入侵防御體系
——業界最完善的攻擊特征庫，包括50多類，超過2000項的入侵攻擊特征；
——漏洞機理分析技術，精確抵御黑客攻擊、蠕蟲、木馬、后門；
——應用還原重組技術，抑制間諜軟件、灰色軟件、網絡釣魚的泛濫；
——網絡異常分析技術，全面防止拒絕服務攻擊。
●動、靜融合的“柔性檢測”
動態檢測與靜態檢測融合，消除各自剛性，形成了一種 “柔性檢測”機制，它最大的特點就是基于原理的檢測方法與基于特征的檢測方法并存。
柔性檢測的融合充分擴展精確阻斷能力：
——提升變形攻擊識別能力；
——提升對新攻擊應變能力；
——提升精確檢測覆蓋面；
——提升抗躲避能力；
——提升擴充能力。
●一體化分析處理引擎
為了達到性能最優的目的，天清IPS本著安全高效的原則，采用“檢測與控制相分離，引擎特征相統一”的一體化設計思想，通過對入侵防御特征庫、病毒特征庫、內容過濾特征庫等統一進行格式化和歸并處理，實現了分析處理引擎的一體化設計，極大的提高了多功能模塊同時運行的工作效率。
●精確阻斷達到國際領先水平
融合了基于攻擊躲避原理的阻斷方法與基于攻擊特征的阻斷方法，不但有效提高了對各種深層攻擊行為的識別能力，而且對攻擊變種、異形攻擊等無法通過特征判斷的攻擊行為也能實現精確阻斷。
●完善的防火墻特性
——支持基于源IP、目的IP、源端口、目的端口、時間、服務、用戶、文件、網址、關鍵字、郵件地址、腳本、MAC地址等多種方式進行訪問控制；
——支持流量管理、連接數控制、IP+MAC綁定、用戶認證等。
●業界領先的網絡防病毒技術
——文件感染病毒、宏病毒、腳本病毒、蠕蟲、木馬、惡意軟件、灰色軟件，病毒庫總計＞600,000；
——病毒類型根據危害程度劃分為：流行庫、高危庫、普通庫。
●實用的流量監控系統NetFlow
歷史帶寬使用趨勢分析、帶寬應用分布、帶寬使用實時統計、IP流量排名等。
●精確的抗DoS攻擊能力
采用特征控制和異常控制相結合的手段，有效保障抗拒絕服務攻擊的準確性和全面性，阻斷絕大多數的DoS攻擊行為。
●完善的P2P、IM、流媒體、網絡游戲和股票軟件控制能力
P2P控制：對Emule、BitTorrent、Maze、Kazaa等進行阻斷、限速；
IM控制：基于黑白名單的IM登錄控制、文件傳輸阻止、查毒；支持主流IM軟件如QQ、MSN、雅虎通、Gtalk、Skype；
流媒體控制：對流媒體應用進行阻斷或限速，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸點網絡電視、貓撲播霸等；
網絡游戲控制：對常見網絡游戲如魔獸世界、征途、QQ游戲大廳、聯眾游戲大廳等的阻斷；
股票軟件控制：對常用股票軟件如同花順、大參考、大智慧等的阻斷。
●強大的日志報表功能
記錄內容豐富：可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、Web訪問日志、Mail發送日志、關鍵資產訪問日志、用戶登錄日志等進行記錄；
日志快速查詢：可對IP地址、端口、時間、危急程度、日志內容關鍵字等進行查詢；
報表貼近需求：根據用戶具體需求，定制報表內容、定制報名名稱、定制企業LOGO，并可形成多種格式的報表文件。
●方便的集中管理功能
通過天清集中管理與數據分析中心實現對多臺設備的統一管理、實時監控、集中升級和拓撲展示。
●獨立部署
天清IPS部署在Internet出口，同時開啟IPS和AV功能，能夠全面抵御來自互聯網的病毒和攻擊威脅。支持HA模式，以及Bypass功能，以保障用戶網絡的連續性與可用性。
●大規模部署
大規模分布式部署，在總部設置天清集中管理與數據分析中心，各下屬機構網絡出口部署天清IPS引擎，天清集中管理與數據分析中心可以直接管理各下屬機構的天清IPS引擎，實現策略的統一下發和告警信息的集中上報。
|
|
| 會員級別：免費會員 |
| 加入時間：2013-02-26
|
|
|
在線客服
